Gerador gratuito de acordos de tratamento de dados

Um Acordo de Tratamento de Dados (DPA) é um contrato entre uma empresa que controla dados pessoais e um prestador de serviços que trata esses dados em seu nome.

O Regulamento Geral sobre a Proteção de Dados (RGPD) designa a empresa como «responsável pelo tratamento» e o prestador de serviços como «subcontratante». O artigo 28.º do RGPD exige a celebração deste contrato e enumera os aspetos que este abrange.

Uma empresa de software ou de serviços é, normalmente, o subcontratante dos dados pessoais que os seus clientes armazenam no produto, e o DPA estabelece as regras aplicáveis a esses dados.

Sim, o Gerador de Acordos de Tratamento de Dados da TermsFeed é gratuito.

Uma compra única ou um plano pago remove o link para os créditos da TermsFeed e adiciona mais funcionalidades, tais como downloads e o Editor de Texto.

Sim, é necessário um Acordo de Tratamento de Dados quando se tratam dados pessoais de clientes empresariais na UE, no Reino Unido ou na Suíça.

O n.º 3 do artigo 28.º do RGPD exige que cada responsável pelo tratamento celebre um contrato com cada subcontratante dos seus dados pessoais. O RGPD do Reino Unido prevê a mesma regra para os clientes no Reino Unido. Na Suíça, o artigo 9.º da Lei Federal sobre a Proteção de Dados (FADP) permite que uma empresa transmita dados pessoais a um subcontratante apenas ao abrigo de um contrato ou de uma lei.

Os clientes empresariais solicitam um Acordo de Tratamento de Dados antes de efetuarem uma compra, uma vez que a lei lhes impõe a responsabilidade de celebrar o contrato na qualidade de responsáveis pelo tratamento.

Responda às perguntas do Gerador de Acordos de Tratamento de Dados e, em seguida, publique o DPA juntamente com os seus termos e condições ou envie-o aos seus clientes para assinatura.

Um Acordo de Tratamento de Dados inclui os pormenores do tratamento e as obrigações do subcontratante enumeradas no n.º 3 do artigo 28.º do RGPD.

Esses pormenores especificam o objeto, a duração, a natureza e a finalidade do tratamento, os tipos de dados pessoais e as categorias de pessoas a que os dados se referem.

As obrigações abrangem instruções documentadas, confidencialidade, medidas de segurança, subencarregados do tratamento, assistência a pedidos dos titulares dos dados, assistência na sequência de uma violação de dados, eliminação ou devolução dos dados no termo do contrato e auditorias.

O Gerador de Acordos de Tratamento de Dados inclui os pormenores do tratamento no Anexo I, as medidas de segurança no Anexo II e os subencarregados do tratamento no Anexo III.

É o subcontratante dos dados pessoais que trata para os seus clientes e o responsável pelo tratamento dos dados pessoais que recolhe para a sua própria empresa.

Uma aplicação de gestão de projetos, por exemplo, trata as tarefas e os contactos que os seus clientes adicionam, pelo que é o subcontratante desses dados. A mesma aplicação é o responsável pelo tratamento dos nomes e dados de faturação dos titulares das suas próprias contas.

O Acordo de Tratamento de Dados abrange a vertente do subcontratante, e a sua Política de Privacidade abrange os dados que controla. Crie ambos com o TermsFeed.

Sim, são necessárias Cláusulas Contratuais Padrão (SCC) ou outra medida de salvaguarda quando os dados pessoais saem do Espaço Económico Europeu (EEE) com destino a um país sem uma decisão de adequação.

A Comissão Europeia aprovou as atuais SCC na Decisão de Execução (UE) 2021/914. O Reino Unido acrescenta-lhes o seu Aditamento sobre Transferência Internacional de Dados, e a Suíça aceita-as com algumas alterações.

Uma empresa nos Estados Unidos certificada ao abrigo do Quadro de Proteção de Dados UE-EUA recebe dados da UE sem as SCC, ao abrigo da decisão de adequação relativa a esse quadro.

Selecione as salvaguardas que utiliza no gerador e a DPA adiciona as cláusulas correspondentes.

Um subcontratante é uma empresa que trata dados pessoais dos seus clientes em seu nome, como um fornecedor de alojamento web, um serviço de e-mail ou uma ferramenta de apoio.

O artigo 28.º, n.º 2, do RGPD permite que um subcontratante recorra a um subcontratante apenas com a autorização por escrito do responsável pelo tratamento. Uma autorização geral no Acordo de Tratamento de Dados (DPA) abrange a lista atual, com notificação antes da contratação de cada novo subcontratante e o direito do cliente de se opor.

O gerador enumera os seus subencarregados no Anexo III ou inclui ligações para a página onde mantém a lista.

Notifique os seus clientes de uma violação de dados pessoais sem demora injustificada após ter tomado conhecimento da mesma.

O n.º 2 do artigo 33.º do RGPD exige que o subcontratante notifique o responsável pelo tratamento sem demora injustificada. O responsável pelo tratamento dispõe então de 72 horas para notificar a autoridade de controlo (n.º 1 do artigo 33.º), pelo que um Acordo de Tratamento de Dados (DPA) estabelece um prazo em horas para o subcontratante.

O Gerador de Acordos de Tratamento de Dados insere o prazo que escolher no acordo: 24, 48 ou 72 horas.

Os seus clientes assinam o Acordo de Tratamento de Dados ou aceitam-no como parte dos seus termos de serviço.

O artigo 28.º, n.º 9, do RGPD exige que o contrato seja celebrado por escrito, sendo que o formato eletrónico é válido. Um Acordo de Tratamento de Dados publicado numa página e mencionado nos seus termos de serviço chega a todos os clientes de uma só vez. Um cliente que solicite uma cópia assinada recebe um documento com linhas para assinatura.

Selecione as linhas de assinatura no gerador e, em seguida, descarregue o Acordo de Tratamento de Dados (DPA) em formato DOCX para assinar.

Crie um Acordo de Tratamento de Dados com o Gerador de Acordos de Tratamento de Dados em 4 passos.

1. Indique o site ou a aplicação que os seus clientes utilizam.

2. Introduza os dados da sua empresa e o seu país.

3. Responda às perguntas sobre os dados pessoais que trata, os seus subcontratantes e as suas medidas de segurança.

4. Publique o Acordo de Tratamento de Dados com o seu link ativo ou faça o download e envie-o aos seus clientes.